Política de privacidade

O Viva Nativo é o controlador dos dados pessoais coletados nesta plataforma. Para contato sobre proteção de dados, escreva pra privacidade@vivanativo.com.br.

• Cadastro: nome, e-mail, senha, telefone, CPF, sexo e data de nascimento.
• Empresas parceiras: CNPJ, endereço completo, categoria do negócio, horário de funcionamento, Instagram e descrição.
• Foto e perfil: foto de perfil e descrição, se você optar por adicionar.
• Localização: latitude e longitude, captadas só enquanto o aplicativo está aberto na sua tela — nunca em segundo plano — pra mostrar o mapa e calcular a entrega.
• Pedidos e reservas: endereço de entrega, itens escolhidos e observações. Os dados do cartão são digitados no app e enviados direto ao Mercado Pago — nunca chegam ao nosso banco de dados.
• Notificações: um identificador do seu aparelho (token de push), pra avisar sobre pedidos e reservas.
• Uso da plataforma: páginas acessadas, IP e informações técnicas do navegador, pra segurança e prevenção de fraude.
• Aceite dos termos: data e hora em que você aceitou estes termos e esta política.

Não usamos nenhuma ferramenta de rastreamento, publicidade ou análise de comportamento. Nenhum dado seu é vendido ou compartilhado para fins publicitários.

• Execução de contrato (art. 7º, V da LGPD): pra viabilizar seu cadastro, processar pedidos e reservas, e permitir contato entre você e a empresa parceira.
• Consentimento (art. 7º, I da LGPD): dado por você ao aceitar estes termos no cadastro — por exemplo, pra ativar notificações push.
• Legítimo interesse (art. 7º, IX da LGPD): pra segurança da plataforma, prevenção de fraudes/abuso e pra impedir que a mesma pessoa use o período de teste grátis mais de uma vez.
• Obrigação legal (art. 7º, II da LGPD): pra manter o histórico de pedidos e pagamentos pelo prazo exigido pela legislação fiscal e de defesa do consumidor.

• Empresa parceira escolhida: recebe nome, telefone, endereço e itens pra atender seu pedido ou reserva.
• Mercado Pago: processa os pagamentos por Pix e cartão. Os dados do cartão vão direto da sua tela ao Mercado Pago — nunca passam pelo nosso servidor.
• Cloudflare: armazena as fotos de perfil e de empresas.
• Expo: entrega as notificações push no seu celular.
• Google Maps: exibe o mapa e calcula rotas e distância de entrega.
• Resend: envia nossos e-mails transacionais — confirmação de cadastro, recuperação de senha, avisos de pedido.
• WhatsApp: envia mensagens sobre status de pedido e suporte.
• Hostinger: hospeda nossos servidores, no Brasil.
• Autoridades: quando exigido por lei ou ordem judicial.

Nunca vendemos ou alugamos seus dados a terceiros. Não usamos nenhuma ferramenta de publicidade ou analytics neste produto.

Cloudflare, Expo, Google e o WhatsApp (Meta) têm servidores fora do Brasil, assim como o Resend, que envia nossos e-mails. Isso significa que uma parte dos seus dados pode ser processada no exterior. Compartilhamos só o mínimo necessário pra cada serviço funcionar, sempre sob salvaguardas contratuais compatíveis com a LGPD (art. 33). Nossos servidores principais e o banco de dados ficam no Brasil.

• Dados de cadastro: enquanto sua conta estiver ativa.
• Ao excluir sua conta, seus dados pessoais são anonimizados na hora: nome, e-mail, telefone, CPF, data de nascimento, endereço e foto deixam de te identificar.
• Guardamos um código irreversível (hash) do seu CPF/CNPJ e e-mail só pra impedir que a mesma pessoa crie uma conta nova e ganhe outro período de teste grátis. Não é possível recuperar seus dados a partir dele.
• O histórico de pedidos e pagamentos permanece por obrigação legal e fiscal mesmo após a exclusão da conta, e é eliminado depois de 5 anos.
• Cópias de segurança (backup) dos nossos servidores são mantidas por até 180 dias — um dado já anonimizado ou excluído pode continuar existindo numa cópia de segurança antiga por esse prazo.
• Códigos OTP (verificação): apagados 24h após emissão.

Quer excluir sua conta agora? Veja o passo a passo em excluir minha conta.

Você pode a qualquer momento, gratuitamente, conforme o art. 18 da LGPD:

• Confirmar se tratamos seus dados e acessar cópia deles;
• Corrigir dados incompletos, imprecisos ou desatualizados;
• Pedir a anonimização ou eliminação dos seus dados (com exceção do que precisamos manter por obrigação legal);
• Saber com quem compartilhamos seus dados;
• Revogar o consentimento dado;
• Pedir a portabilidade dos seus dados a outro fornecedor.

Basta enviar pedido pra privacidade@vivanativo.com.br — respondemos em até 15 dias úteis.

O Viva Nativo é para maiores de 18 anos. O cadastro exige data de nascimento e é recusado para quem não atingiu essa idade — a verificação acontece no aplicativo e novamente no servidor. Não coletamos dados de crianças ou adolescentes de forma consciente; se identificarmos uma conta nessas condições, ela será encerrada e os dados, eliminados (art. 14 da LGPD).

Usamos senhas criptografadas, comunicação HTTPS e controles de acesso pra proteger seus dados. Ainda assim, nenhum sistema é 100% seguro — se detectarmos um incidente relevante, avisamos você e a ANPD conforme a lei.

Usamos armazenamento local do navegador (localStorage) pra manter seu carrinho e sessão entre visitas. Não usamos cookies de rastreamento publicitário.

Podemos atualizar esta política. Mudanças relevantes são avisadas no site.